微软称加密挖矿攻击针对的是Kubernetes
微软的网络安全专家分享了有关攻击 Kubeflow 工作负载以在Kubernetes集群中部署恶意 pod然后用于挖掘加密货币的新活动的详细信息。Kubeflow 是一种流行的开源框架，用于在 Kubernetes 中运行机器学习 (ML ) 任务。
在一篇博客文章中，来自微软以色列开发中心的云安全研究高级安全研究工程师 Yossi Weizman 解释说，他们在 5 月下旬发现了该活动，原因是 TensorFlow pod 在各种 Kubernetes 集群中的部署激增。
“这些 Pod 运行来自官方Docker Hub帐户的合法 TensorFlow 映像。查看 pod 的入口点，发现它们的目标是挖掘加密货币，”Weizman 写道。
在对活动的分析中，Weizman 解释说，攻击者同时部署了恶意集群，这告诉他攻击者已经提前制定了潜在目标列表。
他进一步指出，攻击者使用暴露在互联网上的 Kubeflow 仪表板来执行他们的加密任务，正如Bleeping Computer 所解释的那样，他们应该将自己限制在本地访问。
在集群内部，攻击者至少部署了两个独立的 Pod，一个运行 XMRig 以使用 CPU 挖掘Monero，另一个运行 Ethminer 以在 GPU 上挖掘以太坊。
有趣的是，这并不是恶意用户第一次尝试利用 Kubeflow 来重新利用容器来挖掘加密货币。魏兹曼的团队在 2020 年 6 月也发现了类似的操作。在去年的活动中，攻击者滥用暴露的 Kubeflow 仪表板，通过 Jupyter notebook 部署恶意容器。
本文由'东海怀曼'发布，不代表演示站立场，转载/删除联系作者，如需删除请-> 关于侵权处理说明。
相关推荐
-
小宇宙怎么保存节目教程分享
小宇宙怎么保存节目教程分享，宇宙,播放列表,节目，为了能够在不同的网络情况下收听自己喜欢的播客节目，朋友们一般会选择在手机中进行缓存。小宇宙会默认自动下载播放列表中的节目，你只需要添加到播放列表中即可。具体方法如下。小宇宙怎么保存节目教程分享1.打开小宇宙.2.点击个人主页.的设置3.点击下载设置.4.单击播放列表自动下载,选择wifi和...
-
混沌的意思相近的词（混沌的意思）
混沌的意思相近的词（混沌的意思），宇宙,意思,混沌，大家好,前踢来详细解答以上者问题。宇宙的的近义词，混沌其意思这个很多的人我还不知道,现在下面我们一起来看看！1、混沌”说的也是：传说手掌宇宙生命之前世界一片有点模糊景象。2、 2、形容你的前任心不甘情不愿、自大其命摸样。本文来到这里分享完毕，希望能够帮助到。...
-
适用于安卓的谷歌Chrome将很快采用
适用于安卓的谷歌Chrome将很快采用您为主题着色的材料，，Material You 设计语言最显着的方面之一包括应用程序能够根据用户当前的壁纸为自己设置主题。现在，9to5Google 建议 Android 版 Chrome 可能很快会提供对 Material You 颜色主题的支持。Material 您有望对 Android 上的 M...
-
支付宝开通贵阳公交乘车码教程分享
支付宝开通贵阳公交乘车码教程分享，公交,支付宝,贵阳，可以在支付宝办理当地的电子公交卡，出行更方便。贵阳的公交卡可以在支付宝开通。这里介绍一下边肖带来的操作方法。想开的朋友一定不要错过这个教程。支付宝开通贵阳公交乘车码教程分享贵阳不支持支付宝开通地铁公交码，只支持贵阳公交公交码。具体操作步骤如下：1元，打开支付宝app，在首页搜索框输入“...
-
支付宝小荷包开启收益方法分享
支付宝小荷包开启收益方法分享，支付宝,收入,钱包，支付宝小钱包里的存款，不用的时候可以给我们拿点好处。这个收益和余额宝差不多。如果你想得到这个好处，下面一定不能错过。边肖为您带来最详细的介绍。支付宝小荷包开启收益方法分享1.选择并点击打开小钱包小程序中的收入。2.在此查看收入详情后，点击【同意开通收入】。3.如图，可以设置【收入已开】。看...
-
魔法少女伊斯卡全集（魔法少女伊斯卡
魔法少女伊斯卡全集（魔法少女伊斯卡），，魔法少女伊斯卡全集，魔法少女伊斯卡相信很多小伙伴还不知道,现在让我们一起来看看吧！1、我只有这个。本文就为大家分享到这里，希望小伙伴们会喜欢。...
-
支付宝到账100万铃声怎么设置？支付
支付宝到账100万铃声怎么设置？支付宝到账100万铃声设置方法，支付宝,铃声，每个人都知道支付宝收到账户时会被铃声提醒。然而，最新的装载技能，支付宝，已经收到了100万个铃铛。很多朋友还不知道怎么设置。让我们与您分享如何在支付宝!设置百万铃声。支付宝到账100万铃声怎么设置？1.从支付宝下载100万条铃声到电脑上；点击《支付宝到账100万...
-
swag怎么注册
swag怎么注册，iPhone,swag,注册， swag怎么注册 品牌型号：iPhone 11系统版本：iOS 13.6软件版本：Swag 3.0.1swag是一款非常火热的网络社交软件主打零距离社交软件，那么swag怎么注册呢？下面以iPhone 11为例，给大家分享一下方法，还不知道的小伙伴快来一起看看《swag》APP注册教程的相...
-
机器人老婆专卖店
机器人老婆专卖店，，机器人老婆专卖店相信很多小伙伴还不知道,现在让我们一起来看看吧！1、现在机器人女友好像在日本才有卖中国好像还没出卖吧。2、并且价格特别贵。本文就为大家分享到这里，希望小伙伴们会喜欢。...
-
酷狗音乐怎么设置摇一摇切换歌曲
酷狗音乐怎么设置摇一摇切换歌曲，听歌,摇一摇,酷狗，大家听歌的时候都喜欢用什么软件？现在的音乐播放器越来越多，功能越来越全面。比如听歌，认歌，非常方便。听歌的时候有什么方便的切换歌曲的方法吗？别急，边肖，我们来介绍一个摇一摇就能轻松换歌的方法。让我们来看看！方法分享：1.在手机桌面找到酷狗音乐APP，打开酷狗音乐;2.进入酷狗音乐首页后，...